Citrix Access Suite TM

Transkript

1 Citrix Access Suite P R O D U K T Ü B E R S I C H T Die Citrix Access Suite ist eine aus drei Komponenten bestehende, integrierte Lösung für zentralisierte Informationsbereitstellung und automatisiertes Zugriffsmanagement. Im Gegensatz zu Access-Lösungen, die aus einzelnen, nur mit großem Aufwand integrierbaren Insellösungen bestehen, vereint die Citrix Access Suite alle Produkte und Features, die ein Unternehmen benötigt, um seinen Anwendern sicheren, einfachen Zugang zu wichtigen Geschäftsinformationen zu gewährleisten unabhängig davon, wie komplex die bereits existierende IT-Infrastruktur ist. Citrix Access Suite ist die Basis für eine zuverlässige, unternehmensweite Access Infrastruktur. Die Suite vereint folgende Citrix Produkte zu einer integrierten Lösung: Citrix Presentation Server TM Die weltweit meist genutzte Lösung zur zentralen, standardisierten Anwendungsbereitstellung. Ganz gleich, ob es sich um Windows-, UNIX-, Web- oder Legacy-Anwendungen handelt, Presentation Server ermöglicht den Zugriff auf die bereitgestellten Anwendungen von jedem Ort aus, mit jedem Endgerät, über jede Verbindung. In der Suite enthalten ist Presentation Server Enterprise Edition. Citrix Access Gateway TM Die innovative SSL-VPN-Lösung zur sicheren Bereitstellung von Unternehmesanwendungen und Informationen über das Internet. Die in der Access Suite enthaltene softwarebasierte Komponente der Lösung ermöglicht unter anderem die Vergabe von granular auf das jeweilige Zugriffs-Szenario abestimmten Nutzungsrechten an den bereitgestellten Ressourcen. Citrix Password Manager TM Die effiziente Single Sign-On Lösung zur automatisierten Anmeldung an passwortgeschützten Anwendungen innerhalb und außerhalb der Citrix- Umgebung. Ermöglicht die Durchsetzung von Passwort-Richtlinien, übernimmt die Erstellung neuer, starker Passwörter und entlastet nebenbei den Helpdesk von Passwort-Resets.

2 Citrix Access Suite TM Funktionalitäten und Nutzen im Überblick Vorteile der Citrix Access Suite: Jedes der Produkte löst eine bestimmte Herausforderung beim Zugriff auf die Unternehmensressourcen. Gemeinsam ergänzen sie sich zu einer einzigartigen Gesamtlösung. Grundlage für die Durchsetzung von Sicherheitsvorschriften Einfache Skalierbarkeit bei Unternehmenswachstum Rasches Reagieren auf neue Geschäftsanforderungen Senkung der laufenden IT-Betriebskosten Modernisierung der vorhandenen IT-Infrastruktur FUNKTIONALITÄT Situationsspezifische Nutzungsrechte Mobiler Zugriff auf Anwendungen und Informationen BESCHREIBUNG Auf Benutzerrollen und Zugriffs-Szenarien basierende, fein abstufbare Nutzungsrechte für Unternehmensressourcen. Durchgängiger Zugriff auf die persönliche Arbeitsumgebung beim Wechsel des Endgeräts, des Ortes oder der Netzwerkverbindung. NUTZEN Unterschiedliche Benutzerrechte in unterschiedlichen Zugriffs-Szenarien, abhängig z.b. von Endgerät, Ort, Verbindungsart. Volle Kontrolle darüber, ob Anwender Informationen ansehen, herunterladen, bearbeiten oder ausdrucken dürfen. Eingeschränkter Zugriff mit externen Endgeräten, zum Beispiel Kunden-PCs, öffentlichen Internet-Terminals oder unsicheren Endgeräten. Umleitung der bestehenden Sitzung auf das neue Endgerät, automatisches Schließen der Sitzung auf dem zuvor benutzten Rechner. Automatische Anpassung von Farbtiefe und Auflösung der laufenden Sitzung an die Grafikeigenschaften des neuen Endgeräts. Kein Abbruch der Benutzersitzung bei vorübergehender Unterbrechung der Netzwerkverbindung. Einbindung von mobilen und externen Anwendern in dieselbe sichere Infrastruktur. Flexible Vergabe von Zugriffsrechten bei gleichzeitiger Durchsetzung einheitlicher Sicherheitsstandards. Konformität mit gesetzlichen Datenschutzrichtlinien durch sichere Netzwerkarchitektur und granulare Kontrolle des Informationszugriffs (wichtig zum Beispiel für Basel II, European Union Data Protection Directive, KonTraG ). Nachweis der Verfügbarkeit von Anwendungen und Services durch termingesteuertes Reporting. Grafische Darstellung der Infrastruktur für schnelle visuelle Überprüfung des Systemzustands. Billing-Tools für die Ermittlung von Servicekosten wichtig für Abrechnung, Budgetierung und ROI-Kalkulation. Administration sämtlicher Access Suite Komponenten über eine zentrale Managementoberfläche. Sicheres Passwort Management zur Erhöhung der Netzwerksicherheit. Unterstützung von Sicherheitstechnologien für mehrstufige Authentifizierungsverfahren, z.b. Smart Cards, Token, Biometrie. Einhaltung gesetzlicher Richtlinien und interner Sicherheitsstandards. Deutliche Reduzierung der Helpdesk-Calls wegen vergessener Passwörter. Online-Meetings für unkomplizierte und schnelle Kooperation mit Team-Mitgliedern, Partnern, Kunden oder Lieferanten. Visuelle Kommunikationsmöglichkeiten für geografisch verteilte Teams. Direkte Zusammenarbeit an Dokumenten in Echtzeit. Reduzierung von Reisekosten und Zeitaufwand für Team Meetings. Mehrstufige Sicherheitsarchitektur Reduzierung von Sicherheitsrisiken durch zentralistisches, ganzheitliches Konzept Durchgehende Systemtransparenz Überwachung, Messung und Auswertung von Access Infrastructure Ressourcen Integriertes Identitätsmanagement Zentrale, effiziente Verwaltung von Zugriffsrechten und Steuerung des Zugriffs auf Anwendungen und Informationen. Einfache und direkte Online- Zusammenarbeit Höhere Produktivität in geografisch verteilten Arbeitsgruppen 2

3 Die Komponenten der Citrix Access Suite im Überblick: Citrix Presentation Server TM Citrix Presentation Server ist die Basis der Citrix Access Suite und weltweit die meistgenutzte Lösung, um Windows-, UNIX-, Web- und Legacy- Anwendungen zentral zugänglich zu machen und zu verwalten. Die Konsolidierung der Unternehmensressourcen auf zentralen Servern vereinfacht die IT-Administration, erhöht die Zugriffssicherheit und reduziert die Kosten für Wartung und Betrieb der bestehenden Systeme. Die in der Access Suite enthaltene Presentation Server Enterprise Edition unterstützt die Serverplattformen Windows Server 2003, Windows Server 2003 x64, Windows 2000 Server, Sun Solaris, IBM AIX und HP-UX. So können die Mitarbeiter von innerhalb und außerhalb des Unternehmens-LANs auf Windows-, UNIX-, Web- und Java-Applikationen zugreifen egal mit welchem Endgerät und über welche Netzwerkverbindung sie arbeiten. Key Features Unabhängigkeit vom Client-Betriebssystem Unterstützung von mehr als 20 verschiedenen Windows- und Nicht-Windows Client- Plattformen. Unabhängigkeit vom Server-Betriebssystem Unterstützt Microsoft Windows Server 2003 (Standard, Enterprise und Datacenter Edition), Microsoft Windows Server 2003 x64 (Standard, Enterprise und Datacenter Edition), Microsoft Windows 2000 (Server, Advanced Server und Datacenter Server), Sun Solaris SPARC 10, 9, 8; Hewlett- Packard HP-UX 11i, 11 und IBM AIX 5.3, 5.2, 5.1. Load Manager Zusammenschluss einzelner Server zu leistungsfähigen Farmen. Der Lastausgleich erfolgt dabei auf Anwendungsebene mit Hilfe anpassbarer Regeln. Installation Manager Automatisierte, zeitsparende Installation und Deinstallation von Anwendungen, Servicepacks etc. innerhalb der Citrix Presentation Server Farm. Resource Manager Überwachungswerkzeug zur Sicherstellung des reibungslosen Farmbetriebs, ermöglicht u.a. Alarmauslösung bei Überschreitung definierbarer Schwellenwerte, Reporting, Billing. Network Manager Schnittstelle zum Einbinden von Netzwerk- Management-Konsolen namhafter Hersteller. Ermöglicht die Verwaltung von Presentation Server Farmen durch Microsoft Operations Manager, HP OpenView, CA Unicenter, Tivoli NetView. User Policies Anpassung der Presentation Server-Umgebung auf Benutzerebene. Erlaubt Administratoren die Zuweisung von Presentation Server-Einstellungen (z.b. Zeitzonen, Drucker, Shadowing-Rechte...) an einzelne Benutzer oder Benutzergruppen. Bi-direktionales Audio Bi-direktionale Audioverbindungen für die digitale Spracheingabe. Auf dem Presentation Server veröffentlichte Diktiersoftware kann durch Verwendung lokaler Mikrofone genutzt werden. Zentrale Management Konsole Farmübergreifendes Server- und Anwendungsmanagement über eine zentrale Oberfläche ermöglicht Monitoring, Messung, Auditing und Reporting der gesamten Citrix- Umgebung. Universal Printer Driver Ein Universal Printer Driver der neuen Generation steigert die Druckgeschwindigkeit um bis zu 50% und unterstützt Drucker-Eigenschaften wie Sortieren, Stapeln, Heften, unterschiedliche Papierschächte etc. Proximity Printing Erlaubt mobilen Benutzern das Drucken vom räumlich nächstgelegenen Drucker. Online-Zusammenarbeit Das Produkt Conferencing Manager wurde integriert und erlaubt räumlich verteilten Teams schnelle und komfortable Online-Zusammenarbeit an Dokumenten und Anwendungen. USB-Synchronisation für PDA-Geräte Synchronisiert über USB angeschlossene Microsoft PDAs (ActiveSynch basiert) mit Anwendungen, die auf dem Presentation Server laufen. Support für TWAIN-kompatible Peripherie Unterstützung von am Endgerät angeschlossenen TWAIN-kompatiblen Geräten, wie Scanner und Digitalkameras. Application Isolation Environment Problematische Anwendungen, die aus verschiedenen Gründen, wie z.b. Registry- oder DLL-Konflikten, nicht Terminal-Server-kompatibel sind, können innerhalb dieser Sandbox sicher auf dem Presentation Server ausgeführt werden. Support für virtuelle IP-Adressen Mit virtuellen IP-Adressen können veröffentlichten Anwendungen eindeutige IP-Adressen für die Verwendung in Sitzungen bereitgestellt werden. CPU-Auslastungs-Management Verhindert, dass durch einzelne Benutzer verursachte CPU-Last die Farmleistung behindert. Verbessert die Skalierbarkeit des Servers um 10% - 25%. Virtuelle Speicheroptimierung Optimiert Anwendungsperformance und Speichernutzung durch Rebasing von DLLs. Verbessert die Skalierbarkeit des Servers um 5% - 15%. Clustering für License Server Unterstützt Microsoft Clustering als Hochverfügbarkeits-Lösung für den License Server. RSA SecurID und SafeWord auf UNIX Web Interface unterstützt RSA SecurID- und SafeWord-Authentifizierung an Presentation Server für UNIX-Plattformen. 3

4 Die Komponenten der Citrix Access Suite im Überblick: Citrix Password Manager TM Als Enterprise Single Sign-On Produkt (ESSO) sorgt Citrix Password Manager für erhöhte Passwortsicherheit beim Zugang zu Windows-, Web- und Legacy-Anwendungen, die innerhalb oder außerhalb einer Citrix-Umgebung bereitgestellt werden. Der Benutzer muss sich nur noch ein einziges Mal authentifizieren, danach übernimmt Password Manager für ihn die Anmeldung an allen Anwendungen, die über ein sekundäres Logon geschützt sind. Zur Erst-Anmeldung unterstützt Password Manager zahlreiche Technologien zur starken Authentifizierung, wie z.b. Smart Cards, Token, Biometrie- und Proximity-Lösungen. Neben der Entlastung des Benutzers von der Passwortverwaltung nutzt der Einsatz einer SSO-Lösung dem Unternehmen aber auch in vielen anderen Aspekten: Das von unsicher verwahrten Passwörtern ausgehende Sicherheitsrisiko wird gebannt, die durch vergessene Passwörter verursachten Helpdesk-Kosten werden eliminiert und der Nachweis von Datensicherheitsmaßnahmen wird erleichtert. Key Features Einmalige Anmeldung Benutzer melden sich ein einziges Mal mit ihren Netzwerk-Credentials an und Password Manager übernimmt alle weiteren Anmeldungen an Anwendungen, auf die über Web-Browser, Windows Client oder Host Emulator zugegriffen wird. Passwortrichtlinien Ermöglicht die Einrichtung und Durchsetzung strikter Passwortrichtlinien auf Anwendungsebene, wie z.b. Länge des Passworts, Zusammensetzung aus Buchstaben, Zahlen, Sonderzeichen etc. Automatisierte Passworterstellung Password Manager kann die Erstellung starker Passwörter übernehmen und fällige Passwortwechsel automatisiert durchführen. Vom Benutzer selbst eingegebene Passwörter werden auf Konformität mit den geltenden Richtlinien überprüft. Erzwingen von Passwortwechseln Erzwingt nach Ablauf eines frei definierbaren Zeitintervalls den Passwortwechsel bei Anwendungen, die keine eigene Passwortwechsel-Funktionalität besitzen. Passwort-Rücksetzung und Entsperren von Benutzer-Konten Ermöglicht dem Benutzer die Rücksetzung seines Domänen-Passworts (primäre Anmeldung) oder die Entsperrung seines Windows-Accounts. Reduziert das durch vergessene Passwörter verursachte Support Call- Aufkommen. Hot Desktop Unerlässlich in Umgebungen mit lokal installierten Anwendungen auf gemeinsam genutzten Workstations: Hot Desktop ermöglicht den Wechsel zwischen Benutzer-Accounts innerhalb von Sekunden. Event Logging Definierbare, sicherheitsrelevante Aktivitäten, wie z.b. Logon-Vorgänge oder Passwortwechsel, können protokolliert und gespeichert werden. Pre-Population mit Benutzer-Credentials Ermöglicht die Beschickung des Passwort-Speichers mit sekundären Logon-Informationen und entbindet den Benutzer bei der erstmaligen Benutzung von Password Manager von der manuellen Eingabe seiner Credentials. LDAP Directory Support Als zusätzliche Option zur Unterbringung des Central Store unterstützt Password Manager jetzt auch LDAP- Verzeichnisse wie Microsoft Active Directory Application Mode (AD/AM), Novell edirectory, IBM Tivoli Directory Server, und Sun Java System Directory Server. Die Integration wird durch Citrix Consulting Services durchgeführt. Citrix Access Suite Console Die Password Manager Administration erfolgt über das zentrale Interface der Citrix Access Suite Console (MMC Snap-In). Cryptographic Data Integrity Assurance Stellt anhand kryptografischer Signatur die Integrität der zentralen Einstellungen und Richtlinien sicher, auf die der Password Manager Agent zugreift. Schützt vor Man-in-the-Middle Attacken innerhalb des Firmennetzes. Keine zusätzlichen Investitionen Password Manager erfordert weder zusätzliche Server Hardware, noch Datenbank Software. Dies reduziert sowohl die Anfangsinvestition, als auch die Erhaltungs- und Wartungskosten. Starke Authentifizierung Out-of-the-box Unterstützung für zahlreiche Technologien zur mehrstufigen Authentifizierung, z.b. Smart Cards, Token, Biometrie, Proximity-Lösungen, einschließlich zertifikatsbasierter Geräte. 4

5 Die Komponenten der Citrix Access Suite im Überblick: Citrix Access Gateway TM Die Access Suite beinhaltet die zur Access Gateway-Produktlinie gehörende Software- Komponente Advanced Access Control einschließlich der Zugriffslizenzen für die separat erwerbbare Access Gateway SSL-VNP-Hardware. Advanced Access Control ermöglicht die Vergabe von granularen Zugriffsrechten, die genau auf das jeweilige Zugriffs-Szenario des Benutzers abgestimmt sind. Damit kann das Unternehmen nicht nur bestimmen, wer Zugang zu Informationen erhält, sondern auch, wie der Benutzer die Information in unterschiedlichen Situationen nutzen darf: Volle Nutzungsrechte bei Zugriff über vertrauenswürdige Netze und mit vertrauenswürdigen Endgeräten, eingeschränkte Rechte bei Zugriff über das Internet oder von unternehmensfremden Endgeräten aus. Die Hardware-Komponente Citrix Access Gateway liefert ein SSL-basiertes VPN, das sich einfach per Plug-and-Play anschließen lässt. Das Produkt vereint die Vorteile von IPSec- und SSL-VPN Lösungen, jedoch ohne deren Limitierungen. Durch Split-Tunneling- Kontrolle und das Verbergen interner Netzwerk-Adressen hilft Access Gateway, böswillige Angriffe auf das Firmennetz (z.b. Verbreitung von Netzwerk-Würmern) zu verhindern. Ein Sicherheits-Check während des Logins und kontinuierliches Real-Time-Scanning stellen sicher, dass das Endgerät für eine Verbindung zum Unternehmensnetz sicher ist und bleibt. Es ist die ideale Lösung für den sicheren, rollenbasierten Zugriff auf beliebige Unternehmensressourcen, darunter Client/Server-, Legacy- und Webanwendungen, Internet- und Intranetseiten, Streaming Media-Inhalte, Fileserver und Datenbanken, Voice-over-IP- Anwendungen sowie XML-basierte Web Services. Key Features Universelles SSL-VPN Support sämtlicher Anwendungen in ihrer nativen Form ob Client/Server-, Web- oder Presentation Server-basiert, einschließlich UDP-basierter Anwendungen, wie z.b. VoIP (Softphones). Unterstützt sämtliche Protokolle. Standard-basierte Sicherheit Schutz der Kommunikation durch SSL/TLS-Verschlüsselung. Benutzerauthentifizierung über LDAP, RADIUS, Client-/Serverzertifikate, Unterstützung zweistufiger Authentifizierungsverfahren. Sicherheits-Check auf dem Endgerät Analysiert die Integrität und Identität des Endgerätes und entscheidet, ob eine Verbindung gestattet werden kann. Regelbasierte Zugriffskontrolle Auf Grundlage der Ergebnisse aus der Endpunkt- Analyse bestimmen Regeln, welche Ressourcen ein Anwender nutzen darf und welche Rechte ihm an den betreffenden Ressourcen gewährt werden (z.b. Editieren, lokales Speichern, Lesen, Drucken etc.). Support für mobile Benutzer Automatische Anpassung der Zugriffsrechte bei Benutzern, die zwischen verschiedenen Endgeräten und Zugriffsorten wechseln. Verhindert die Verbreitung von Würmern Da die IP-Adressen der Ressourcen im LAN verborgen werden, verhindert Access Gateway, dass Würmer, die sich durch Scannen der Routing-Tabellen verbreiten, in das verbundene Netzwerk gelangen. Besonders wichtig bei Benutzern, die von unsicheren Netzwerken auf das Unternehmen zugreifen. 5

6 Die Citrix Access Plattform Jedes der Citrix Produkte löst eine bestimmte Herausforderung beim Zugriff auf die Unternehmensressourcen. Gemeinsam bilden sie eine sichere, flexible, leicht skalierbare Access Plattform. Citrix Worldwide HAUPTSITZ EUROPA Citrix Presentation Server ist die Basis der Citrix Access Suite und weltweit die meistgenutzte Lösung, um Unternehmensanwendungen an jedem Ort, auf jedem Endgerät und über jede Netzwerkverbindung zugänglich zu machen. Citrix Access Gateway ist die innovative, einfach zu nutzende und kosteneffiziente SSL VPN-Lösung für sicheren Zugang zu beliebigen Unternehmensressourcen, mit situationsspezifischen Nutzungsrechten abhängig vom Zugriffs-Szenario. Citrix Password Manager ist die effiziente Single Sign-On-Lösung zur automatisierten Anmeldung an passwortgeschützten Windows-, Web- und Host-Anwendungen innerhalb und außerhalb der Citrix-Umgebung. Citrix GoToMeeting ist die sichere, komfortable Managed-Service-Lösung für Online-Meetings, mit kosteneffizientem All You Can Meet Abrechnungsmodell für zeitlich unbegrenzte Meetings zum Festpreis. Citrix GoToAssist ist ein webbasierter Software Service, der Helpdesks und Call Centern Dienstleistungen wie technischen Remote-Support oder Produktschulungen in einer hochverfügbaren, sicheren Umgebung ermöglicht. Citrix GoToMyPC ist eine Managed-Service-Lösung für den sicheren, browserbasierten Zugriff auf Windows-basierte PCs von jedem mit dem Internet verbundenen Computer aus, beispielsweise für den Zugang zum PC im Büro oder Homeoffice. Citrix Systems International GmbH Rheinweg Schaffhausen Schweiz Tel: +41 (0) EUROPÄISCHE NIEDERLASSUNGEN Citrix Systems GmbH Am Söldnermoos Hallbergmoos / München Deutschland Tel: +49 (0) Citrix Systèmes SARL 7, place de la Défense Paris la Défense 4 Cedex Frankreich Tel: +33 (0) Citrix Systems UK Limited Chalfont Park House, Chalfont Park Chalfont St. Peter Gerrards Cross Buckinghamshire, SL9 0DZ United Kingdom Tel: +44 (0) HAUPTSITZ Citrix Systems, Inc. 851 West Cypress Creek Road Fort Lauderdale, FL USA Tel: +1 (800) Tel: +1 (954) Über Citrix: Citrix Systems, Inc. (NASDAQ: CTXS) ist der weltweit führende Anbieter und die zuverlässige Marke für sicheren Informationsund Applikations-Zugang on demand. Mehr als Unternehmen jeder Größenordnung verwenden Komponenten der Citrix Access Plattform, um den Zugriff effizient zu gestalten: Orts- und zeitunabhängig für den Endanwender sowie übersichtlich und leicht verwaltbar für den Administrator. Zu den Anwendern der Citrix Access Plattform zählen alle Fortune 100 Unternehmen und 98 Prozent der Fortune 500 Unternehmen. Citrix Systems, Inc. hat seinen Hauptsitz in Fort Lauderdale, Florida (USA), und ist mit Niederlassungen in 22 Ländern vertreten. Citrix zählt Handels- und Allianz-Partner in über 100 Ländern. Die Niederlassung für die Vertriebsregion Central Europe (Deutschland, Österreich, Schweiz und Osteuropa) befindet sich in Hallbergmoos bei München.Weitere Informationen finden Sie unter oder Citrix Systems, Inc. Alle Rechte vorbehalten. Citrix, Citrix Access Suite, Citrix Presentation Server, Citrix Access Gateway, Citrix Password Manager, Citrix GoToMeeting, Citrix GoToAssist und Citrix GoToMyPC sind Warenzeichen oder registrierte Warenzeichen von Citrix Systems, Inc. in den USA und anderen Ländern. UNIX ist registriertes Warenzeichen von The Open Group in den USA und anderen Ländern. AIX ist registriertes Warenzeichen von International Business Machines Corporation. HP-UX registriertes Warenzeichen von Hewlett-Packard Company. Sun, Java und Solaris sind Warenzeichen oder registrierte Warenzeichen von Sun Microsystems, Inc. Macintosh ist registriertes Warenzeichen von Apple Computer, Inc. Microsoft und Windows sind Warenzeichen oder registrierte Warenzeichen von Microsoft Corporation. Linux ist registriertes Warenzeichen von Linus Torvalds. Alle übrigen Warenzeichen und registrierten Warenzeichen sind Eigentum ihrer jeweiligen Besitzer. EM-D /05 HAUPTSITZ ASIEN/PAZIFIK Citrix Systems Asia Pacific Pty Ltd. Suite 3201, 32nd Floor One International Finance Centre 1 Harbour View Street Central Hong Kong Tel: Citrix Online Division 5385 Hollister Avenue Santa Barbara, CA Tel: +1 (805)